CTF easy-apk密码破解

Kingerling · 发表于 2020-4-6 22:11

本帖最后由 Kingerling 于 2020-4-10 23:53 编辑

apk链接
链接：https://pan.baidu.com/s/1pJXUiinFfXwxA7BKdaglHQ
提取码：jp2v1. APK主页

2. 把apk文件拖到deb2工具中进行反编译

3. 查看Mainfest可以知道主界面（唯一界面）为

4. 开始分析

5. 分析得到

2131099685：转成16进制为 0x7f060025 2131099683：转成16进制为 0x7f060023

推断 this.i()为密码 6. 在onclicktest方法打断点（快捷键 ctrl+b）

单步调试 V0就是密码了将类型变成String 查看值为DDCTF-3ad60811d87c4a2dba0ef651b2d93476@didichuxing.com 成功!（记得把String类型改回来）

成功

Hmily · 发表于 2020-4-7 19:52

给你文章编辑了下，换了行舒服一些。

sun孙靖飞 · 发表于 2020-4-7 21:09

支持支持

Kingerling · 发表于 2020-4-8 23:59

Hmily 发表于 2020-4-7 19:52
给你文章编辑了下，换了行舒服一些。

感谢感谢

Kingerling · 发表于 2020-4-8 23:59

sun孙靖飞发表于 2020-4-7 21:09
支持支持

感谢支持

Risk2S · 发表于 2020-4-10 11:10

V0 将类型变成String 查看值

Risk2S · 发表于 2020-4-10 11:11

Risk2S 发表于 2020-4-10 11:10
V0 将类型变成String 查看值

这一步看的不是太懂

Kingerling · 发表于 2020-4-10 23:45

Risk2S 发表于 2020-4-10 11:11
这一步看的不是太懂

你看下我的第五步：将输入的值转换成字符串（toString方法）跟this.i（）比较那么能推到this.i()为密码且为string类型根据smali代码也能很轻易看出是String类型且 this.i()为V0. jeb调试窗口默认类型都是int 想查看正确值就得改且看完之后得将类型改回int 要不然会报错

weiwei0127 · 发表于 2022-7-2 19:34

晕提取码是啥？

帐号		自动登录	找回密码
密码			注册[Register]

[Android 原创] CTF easy-apk密码破解

免费评分

免费评分